Zakázání kontroly certifikátů pro webové aplikace

V určitých kontextech může být nutné zakázat kontrolu webových certifikátů pro webové aplikace a reverzní proxy servery.

Předpoklady

Mít přístup přes SSH nebo z konzoly k příslušnému serveru Edge Gateway a přístup superuživatele root.

Tip

Připojení SFTP nebo SSH k serveru Edge Gateway lze navázat pomocí aplikace SSH produktu CyberElements Bastion.

Parametr se zakazuje v konfiguračním souboru gateway.xml serveru Edge Gateway. Tento soubor se nachází v adresáři /etc/ipdiva/gateway/ nebo v jakémkoli jiném adresáři /etc/ipdiva/gateway*/, pokud paralelně běží několik instancí (to je například případ architektury Cluster).

Musíte změnit hodnotu true na false ve značce verify-cert obsažené v sslconf:

<session>
    <sslconf name="default">
        <ca-dir>/etc/ssl/certs</ca-dir>
        <verify-cert>false</verify-cert>
    </sslconf>
</session>

Po úpravě konfiguračního souboru server Edge Gateway zohlední změny až po restartování.

Upozornění!

Restartování serveru Edge Gateway způsobí přerušení relací uživatelů, které přes daný server Edge Gateway procházejí.

Tip

Server Edge Gateway je ve výchozím nastavení nastaven tak, aby se restartoval každý den v 6:25. Pokud změna není naléhavá, bude zohledněna následující den.

Chcete-li restartovat hlavní instanci, je nutné spustit následující příkaz jako superuživatel root:

/usr/local/ipdiva/gateway/bin/restart

Předchozí příkaz se týká pouze hlavní instance. Pro všechny ostatní instance se cesta ke skriptu pro restartování instance nachází v adresáři /usr/local/ipdiva/<INSTANCE_NAME>/bin/restart, kde je třeba <INSTANCE_NAME> nahradit názvem instance Edge Gateway.

Příklad

U serveru Edge Gateway s další instancí s názvem gateway-additional se objeví adresáře /etc/ipdiva/gateway-additional/ a /usr/local/ipdiva/gateway-additional. Chcete-li tedy zjistit názvy jednotlivých instancí, stačí vypsat existující adresáře:

find /etc/ipdiva/ -type d -name "gateway*" | cut -d "/" -f4

Opět na příkladu další instance s názvem gateway-additional by výsledek předchozího příkazu vypadal takto:

gateway-additional
gateway

Konfiguračním souborem této instance je tedy /etc/ipdiva/gateway-additional/gateway.xml a příkaz pro restartování je:

/usr/local/ipdiva/gateway-additional/bin/restart